★威胁检测. 预置的关联规则分析场景，包括不限于攻击利用、恶意软件、拒绝服务、异常事件、内容安全 套 、 1 信息收集、威胁活动、情报命中等场景的分析；预置关联规则支持展示覆盖 ATT&CK 矩阵情况，支持通过告警关联到 ATT&CK 知识库，具备语境关联分析引擎软件著作权证书，中标后交采购人核验。 7、威胁告警：支持威胁告警实时展示，支持预置筛选器和自定义筛选器快速搜索告警，预置筛选器包括今日新增、命中情报、外部攻击、横向攻击、资产外连、恶意文件、今日危急、主机失陷、横向危急、主机危急、web危急、今日首次出现等告警筛选器；自动搜索开启时，产生新告警会进行声音和页面闪烁提示。 8、异常行为分析：支持分析数据库访问日志、Web 访问日志、邮件传输日志、Windows/Linux 服务器、AD 域日志、VPN 日志等；支持 9 大类行为异常场景：Web 应用异常、进程异常、数据库应用异常、用户操作数据库异常用户传输文件异常、用户登录行为异常、用户访问应用系统异常、用户收发邮件异常、账号异常。 9、告警分析：支持从告警名称、攻击者、失陷情报、挖矿木马、勒索软件的 5 个维度快速筛选告警并归并，支 持按照 5 个维度分别提供单独的可视化数据展示模块，包括展示攻击/告警分布趋势、处置建议、归并告警列表等信息，保证展示内容的实用性从而提高分析处置效率 10、事件调查：支持通过创建事件调查任务对威胁事件和可疑事件进行调查分析，调查任务中可添加的证据数据包括：日志、告警、漏洞、弱口令、配置核查、文本支持对以攻击者和受害者情况视角对调查任务中的数据做统计分析；支持调查结果的图形化展示。 11、支持从告警名称、攻击者、失陷情报、挖矿木马、勒索软件的 5 个维度快速筛选告警并归并，支持按照 5个维度分别提供单独的可视化数据展示模块，包括展示攻击/告警分布趋势、处置建议、归并告警列表等信息保证展示内容的实用性从而提高分析处置效率。 12、具备资产的威胁情报与网络行为关联分析功能，支持集中展示 IP 相关的概况、威胁、脆弱性、暴露面、登录分析、访问分析等信息，支持展示域名相关的威胁情报信息、访问源统计信息和解析结果。 13、场景分析：内置多种安全分析场景包含异地账号登陆、暴力破解、弱口令检测、明文密码泄露、VPN 账号登录行为统计等场景。 14、★分析溯源：支持多维分析视角归并聚合展示威胁告警，分析视角包括告警名称、攻击、失陷情报、挖矿木马、勒索软件，对每个视角提供专题展示告警界面。如攻击视角展示攻击情况、攻击里程碑，失陷情报分析视角展示高频告警的情报分布；告警详情展示处置建议实体访问关系、影响资产总数趋势等，具备追踪溯源系 统软件著作权证书，中标后交采购人核验。 ， 15、统计报表：统计视图展示样式种类≥13，包括列表指标卡，折线图、面积图、堆积面积图、柱状图、堆积柱状图、条形图、堆积条形图、饼图、玫瑰图、散点图词云图、双轴图。 16、提供三年 5 天*8 小时公安网安全运营服务，每周定期输出安全分析报告，报告内容应包括且不限于：业务资产梳理监控、僵木蠕威胁分析服务、可疑网络行为分析服务、异常流量分析服务、WEB 安全监测服务、重点主机及重大安全事件分析服务等。 17、中标后提供售后服务承诺函和软件、特征库三年免费升级承诺函。 3 ◎主动安全监管系统 分析模块 1.标准 2U 机架式设备，软硬件一体化设计，数据存储周期≥180 天； 2.记录事件能力：不小于 5 万条每秒; （需提供第三方检测报告，中标后交采购人核验） 3.具备 20000 个资产的识别监管能力。 4. ★具备网络空间测绘能力，支持对全网所有入网资产的逻辑关系拓扑展示以及任意 IP 的网络路径查询，提供对应路由节点的 ip 地址段划分和资产数量等详细信息 （提供功能截图，中标后交采购人核验） 5.具备资产安全监测能力，智能识别资产类型、品牌型号、应用/服务等资产信息并对资产安全漏洞、弱口令高危端口等脆弱性监测； 6. ★具备边界安全监测能力，主动监测网络中存在的违规外联节点/违规边界通道/边界穿透服务以及边界外延节点等行为，支持对远程控制工具的监测，发现网络中存在的“向日葵”、“TeamViewer”等远程访问工具； （提供功能截图，中标后交采购人核验） 7.具备网络攻击监测能力，分析网络中攻击和病毒传播行为，包括定向探测/恶意扫描/敏感端口嗅探/失败连接以及木蠕僵毒等； 8.具备异常访问监测能力，定位网络中对重要或敏感业应用、数据、资产的异常连接访问行为； 9.具备信令安全监测能力，对控制信令进行格式检查和内容过滤审计，对高危、异常控制信令进行告警； 10. ★具备违规行为监测能力，依据管理要求监测违规入网设备/违规游戏主机/违规站点搭建/违规通讯服务以及违规数据传输等行为；（提供功能截图，中标后交采购人核验） 11. ★具备风险隐患监测能力，主动监测网内存在的向日葵、匿名 FTP 服务的主动监测；（提供功能截图，中标后交采购人核验） 12.具备安全事件自动化取证能力，支持对访问行为、访 ； 、 套 1 问站点、文件传输行为、电子邮箱、远程登录、数据库访问等行为进行取证留存。
